HTB Analysis. Крадем учетки через перехват API приложения

HTB Analysis. Крадем учетки через перехват API приложения
Для подписчиковВ этом райтапе я покажу, как писать свою DLL для перехвата API-функции и получения вводимые в приложение учетные данные пользователя. Внедрив DLL в целевой процесс, читаем учетные данные и продвигаемся к новому пользователю.

Затем, используя цепочку неправильно сконфигурированных списков доступа, получаем полный контроль над доменом. Но для начала проэксплуатируем LDAP-инъекцию и зальем на сервер веб‑шелл.
Опубликовано: 19:18, июня 3, 2024 Рубрика: Наука и Технологии Источник: xakep.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Apple позволит пользователям в ЕС загружать приложения через веб-сайты, а не только через App Store

Apple позволит пользователям в ЕС загружать приложения через веб-сайты, а не только через App Store Apple открывает веб-распространение приложений для iOS, предназначенных для пользователей в Европейском Союзе, сообщает TechCrunch. Разработчики, кот …

Это интересно 12:54, апреля 19, 2024 | incrussia.ru
Как распознавать музыку через Shazam на iPhone без установки приложения

Как распознавать музыку через Shazam на iPhone без установки приложения Представьте, что гуляете вы по торговому центру и вдруг слышите музыку, которая сразу западает в душу, и хочется добавить новый трек к себе в плейлис …

Наука и Технологии 07:26, октября 14, 2025 | appleinsider.ru
Microsoft обнаружила в Android опасный баг, позволяющий взламывать смартфоны через приложения

Microsoft обнаружила в Android опасный баг, позволяющий взламывать смартфоны через приложения Разработчики Microsoft выявили серьезную уязвимость в популярных приложениях для мобильной платформы Android. Данная уязвимость позволяет злоумышленн …

Software 13:42, мая 3, 2024 | 3dnews.ru
Шпионское ПО ClayRat атаковало российских пользователей Android через поддельные приложения WhatsApp и TikTok

Шпионское ПО ClayRat атаковало российских пользователей Android через поддельные приложения WhatsApp и TikTok Исследователи безопасности из компании zLabs сообщили о бурном распространении ClayRat — шпионского ПО для Android, нацеленного в первую очеред …

Software 21:26, октября 12, 2025 | 3dnews.ru
Пробив веба. Как я обошел 2FA и захватил учетки пользователей

Пробив веба. Как я обошел 2FA и захватил учетки пользователей Для подписчиковВ этой статье я расскажу, как при проведении пентеста вскрыл целый ряд уязвимостей одного веб‑сервиса, которые в итоге дали мне доступ …

Наука и Технологии 21:26, ноября 15, 2024 | xakep.ru
Минцифры закроет лазейку в Госуслугах для займов на чужие учетки

Минцифры закроет «лазейку» в Госуслугах для займов на чужие «учетки» Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) принимает меры для предотвращения мошенничества с использованием чужих у …

Общество и Регионы 23:18, июня 8, 2024 | gazetadaily.ru
Минцифры закроет на Госуслугах лазейку для займов на чужие учетки

Минцифры закроет на Госуслугах "лазейку" для займов на чужие "учетки" Минцифры РФ изменит на портале Госуслуг процедуру оформления займов в микрофинансовых организациях (МФО), которая сейчас позволяет мошенникам с помощ …

Общие новости 22:48, июня 8, 2024 | interfax.ru
Белый дом исключил перехват ВС США российских ракет в ходе СВО

Белый дом исключил перехват ВС США российских ракет в ходе СВО Американская администрация исключает возможность использования Вооруженных сил США для перехвата российских снарядов в ходе спецоперации, заявил пред …

Общие новости 23:36, апреля 15, 2024 | nsn.fm
Польша подняла в воздух авиацию на перехват самолетов РФ

Польша подняла в воздух авиацию на перехват самолетов РФ Вооруженные силы (ВС) Польши рано утром 1 июня подняли в воздух самолеты из-за активности российской авиации. Об этом сообщается на странице Оператив …

Военное 13:12, июня 1, 2024 | gazeta.ru
Минобороны РФ показало на видео перехват ракеты ATACMS российским ЗРК Бук-М3

Минобороны РФ показало на видео перехват ракеты ATACMS российским ЗРК «Бук-М3» Министерство обороны РФ опубликовало в своем Telegram-канале видеозапись, на которой запечатлена работа зенитного ракетного комплекса (ЗРК) «Бук-М3», …

Военное 07:26, августа 3, 2024 | news.rambler.ru
ВМФ назвал невозможным перехват подлодки после данных британских СМИ

ВМФ назвал невозможным перехват подлодки после данных британских СМИ В ВМФ сообщили, что подлодки проходят Ла-Манш в надводном положении и в соответствии с морским международным правом. …

Общие новости 21:26, мая 10, 2025 | aif.ru
Объявлен план Перехват после стрельбы у метро Пионерская

Объявлен план «Перехват» после стрельбы у метро «Пионерская» В ходе конфликта на автомобильной парковке один из водителей выстрелил из «травмата».План «Перехват» объявлен в Санкт-Петербурге после стрельбы у тор …

Общие новости 20:30, мая 14, 2024 | konkretno.ru
Истребители НАТО стали чаще подниматься на перехват российских самолетов

Истребители НАТО стали чаще подниматься на перехват российских самолетов Количество вылетов истребителей НАТО на перехват российских военных самолетов в районе Балтийского моря в первом квартале 2024 года увеличилось на 20 …

Военное 23:30, мая 16, 2024 | gazeta.ru
SHOT: в Москве объявлен план Перехват после убийства мотоциклиста

SHOT: в Москве объявлен план «Перехват» после убийства мотоциклиста Telegram-канал SHOT сообщает об объявленном в Москве плане «Перехват» из-за убийства мотоциклиста. По данным канала, оповещены все аэропорты и железн …

Происшествия 13:36, апреля 18, 2024 | news.rambler.ru
Ак Барс сыграл на перехват // Он назначил главным тренером Анвара Гатиятулина

«Ак Барс» сыграл на перехват // Он назначил главным тренером Анвара Гатиятулина Казанский «Ак Барс» совершил одно из самых неожиданных кадровых назначений в своей истории. Вопреки собственной традиции, гранд КХЛ доверил пост глав …

Спорт 17:12, мая 15, 2024 | kommersant.ru
Киев объявил план-перехват в Харьковской области из-за бегства солдат ВСУ

Киев объявил план-перехват в Харьковской области из-за бегства солдат ВСУ Киев объявил план-перехват в Харьковской области из-за массового бегства военнослужащих Вооруженных сил Украины (ВСУ) из зоны боевых действий. …

Военное 08:24, мая 14, 2024 | news.rambler.ru
Перехват Дрю Холидэя на последних секундах матча с Индианой принес победу Бостону

Перехват Дрю Холидэя на последних секундах матча с «Индианой» принес победу «Бостону» «Бостон» отставал на 18 очков в третьей четверти, но смог вернуться в игру. «Селтикс» совершили рывок 13-2 в последние 2,5 минуты матча. Перехват Дрю …

Спорт 08:00, мая 26, 2024 | sports.ru
Введен план Перехват. На западе Москвы открыли стрельбу из-за дорожного конфликта

Введен план «Перехват». На западе Москвы открыли стрельбу из-за дорожного конфликта Предварительно установлено, что этим вечером между двумя группами мужчин произошел конфликт. По данным столичного полицейского главка, граждане наход …

Общие новости 14:26, февраля 5, 2025 | 47news.ru
Серавалли считает, что Макдэвид продлит контракт на 8 лет: Думаю, он не хочет проходить через это снова через 4 года. Если через несколько лет он реш

Серавалли считает, что Макдэвид продлит контракт на 8 лет: «Думаю, он не хочет проходить через это снова через 4 года. Если через несколько лет он решит, что не видит пути к победе, сможет уйти» Срок соглашения Макдэвида с «Эдмонтоном» с кэпхитом 12,5 млн долларов рассчитан до конца сезона-2025/26. 1 июля он получит право продлить контракт. В …

Хоккей 21:26, июня 21, 2025 | sports.ru
Британия везет оружие для ВСУ через Ла-Манш и через польский Жешув

Британия везет оружие для ВСУ через Ла-Манш и через польский Жешув Британия доставляет военную помощь ВСУ по воздуху в польский аэропорт Жешув и через пролив Ла-Манш. Об этом пишет британская The Sunday Times. …

Политика 21:30, мая 26, 2024 | eadaily.com
Винс Зампелла: в Battlefield 6 лучше играть через Steam, а не через EA App

Винс Зампелла: в Battlefield 6 лучше играть через Steam, а не через EA App EA App давно критикуется за нестабильную работу, странные баги и неудобный интерфейс. The post Винс Зампелла: в Battlefield 6 лучше играть через Stea …

Интернет и Игры 21:26, октября 11, 2025 | itndaily.ru
О жизни женщин в мире мужчин, о любви через боль и дружбе через соперничество

О жизни женщин в мире мужчин, о любви через боль и дружбе через соперничество В рубрике «Читаем вместе» предлагаем тетралогию Элены Ферранте «Неаполитанский квартет» – сагу о характерах, судьбах, ситуациях, в которых взрослый ч …

Культура и искусство 14:26, марта 7, 2025 | oskol.city
Субсидии на строительство моста через Биру и путепроводов через Транссиб и ЛЖВ* выделит ЕАО правительство России

Субсидии на строительство моста через Биру и путепроводов через Транссиб и ЛЖВ* выделит ЕАО правительство России Вопросы финансирования концессионных проектов на Дальнем Востоке, в том числе в Еврейской автономной области, рассмотрены на очередном заседании Прав …

Общие новости 21:26, февраля 22, 2025 | riabir.ru
Мир через 50 лет через 50 лет // Каким 2024 год виделся из 1974-го

«Мир через 50 лет» через 50 лет // Каким 2024 год виделся из 1974-го В 1974 году американский журнал Saturday Review отмечал свое 50-летие. В юбилейном номере были опубликованы прогнозы на 50 лет вперед от 20 ученых, п …

Общие новости 06:42, мая 26, 2024 | kommersant.ru